Astos

Vor jedem Anruf prüft eine automatisierte Pipeline drei Punkte nacheinander: Einwilligung, Do-not-call-Status und das erlaubte Anruffenster. Eine fehlgeschlagene Prüfung bricht den Anruf ab, blockierte Anrufe werden also nie gewählt. Jedes Ergebnis wird als unveränderlicher Datensatz zusammen mit einem vollständigen Audit-Log gespeichert, und Aufzeichnungshinweise werden je nach Rechtsraum angewendet. Der Audit-Trail lässt sich als CSV exportieren.

Der Sprach-Loop läuft Ende-zu-Ende über ElevenLabs hinter einem eigenen Python-Dienst: Speech-to-Text, eine LLM-gestützte Konversation, Text-to-Speech und die Telefonie-Anbindung. Das ersetzt ein früheres Multi-Vendor-Design. Audio und Transkript werden aufgezeichnet und über authentifizierte Webhooks zurückgegeben, zusammen mit Status, Dauer, Intent und Sentiment. Da die Sprach-API kein Trainings-Opt-out pro Anruf bietet, wird diese Anforderung vertraglich im Auftragsverarbeitungsvertrag verankert.

Access-Tokens sind kurzlebig (15 Minuten) und mit rotierenden, gehashten Refresh-Tokens kombiniert. Eine Mehr-Faktor-Authentifizierung ist per Authenticator-App oder E-Mail-Code möglich, abgesichert durch Login-Sperre und Rate-Limiting. Die API nutzt strikte Security-Header und eine fest definierte CORS-Richtlinie, und ausgehende Webhooks werden mit HMAC-SHA256 signiert und mit Backoff erneut zugestellt. Administrative Werkzeuge sind in der Produktion ausgeschlossen.

Ja. Die Plattform ist mandantenfähig: Jeder Datensatz trägt eine Organisations-ID, und jede Abfrage wird anhand des JWT auf diese Organisation eingegrenzt, sodass es keinen mandantenübergreifenden Zugriff gibt. Nichts wird endgültig gelöscht; das System nutzt durchgängig Soft-Deletes. Audit- und Compliance-Logs sind unveränderlich und können niemals modifiziert werden, und Backend und KI-Dienst betreiben jeweils ihre eigene, getrennte Datenbank.